727 FinanceEIP-7702 inaruhusu pochi za kawaida za Ethereum kuendesha msimbo wa mkataba mahiri, hivyo kuwezesha miamala ya kikundi na miamala inayofadhiliwa (kulipa ada za Gas kwa niaba ya watumiaji).
Mwandishi: Decrypt Agent
Imeandaliwa na: Plain Language Blockchain
Muhtasari
EIP-7702 ni uboreshaji wa Ethereum ulioamilishwa Mei 2025 unaoruhusu pochi za kawaida kuchukua kwa muda uwezo wa mkataba mahiri.
Inasaidia miamala ya kundi, ufadhili wa Gas, na funguo zenye ruhusa zilizowekewa mipaka, lakini msimbo uliokasimiwa hupata ufikiaji kamili wa fedha za pochi.
Washambuliaji walitumia EIP-7702 katika udukuzi wa dola bilioni 6.4 Oktoba 2026 ili kumwaga pochi moto ya Binance, na wachambuzi walihusisha shambulizi hilo na kikundi cha udukuzi cha Korea Kaskazini.
Ethereum ina aina mbili za akaunti. Akaunti Zinazomilikiwa Nje (EOAs) ni pochi za kawaida ambazo watu wengi hutumia, zinazodhibitiwa na funguo za faragha, na haziwezi kufanya zaidi ya kutuma miamala. Akaunti za mkataba mahiri zinaweza kuendesha msimbo, kuwezesha vipengele kama vile mipaka ya matumizi, urejeshaji wa akaunti, na kulipa ada za miamala kwa tokeni zingine isipokuwa ETH, lakini watumiaji wengi hawajawahi kuhamia akaunti kama hizo. EIP-7702 ni jaribio la kuziba pengo hili. Badala ya kuwahitaji watumiaji kuhamia pochi mpya, inaruhusu EOAs zilizopo kukopa kwa muda msimbo wa mkataba mahiri huku zikihifadhi anwani na fedha zao wenyewe.
Mwongozo huu utaeleza EIP-7702 ni nini, inavyofanya kazi, kwa nini watengenezaji wanaihitaji, na jinsi washambuliaji walivyotumia katika wizi mkubwa zaidi wa sarafu za kidijitali kuwahi kurekodiwa.
EIP-7702 Ni Nini?
Kulingana na vipimo rasmi, EIP-7702, yenye kichwa "Set Code for EOAs," ni Pendekezo la Uboreshaji la Ethereum lililoandikwa Mei 2024 na mwanzilishi mwenza wa Ethereum Vitalik Buterin na watengenezaji Sam Wilson, Ansgar Dietrichs, na lightclient.
Ni moja ya mabadiliko makuu ya uboreshaji wa Pectra, uboreshaji mkubwa wa Ethereum ulioanza rasmi Mei 7, 2025.
"EIP-7702 inatupa msingi tunaouhitaji kwa muda mrefu," msanidi mkuu wa Ethereum Preston Van Loon aliiambia Decrypt wakati huo. "Ingawa uondoaji kamili wa tabia hautapatikana mara moja kwa watumiaji wa mwisho katika uboreshaji wa Pectra, uboreshaji huu unaipatia Ethereum usanifu wa msingi wa kusaidia maendeleo yake ya baadaye."
EIP-7702 ni mabadiliko katika ngazi ya itifaki kuu ya Ethereum, si tokeni au blockchain tofauti, kwa hivyo hakuna tokeni ya kununua.
EIP-7702 Inafanyaje Kazi?
EIP-7702 inaongeza aina mpya ya muamala wa Ethereum: "muamala wa kuweka msimbo." Muamala huu hubeba orodha ya uidhinishaji, kila uidhinishaji ukisainiwa na ufunguo wa faragha wa akaunti itakayoboreshwa, ukibainisha anwani ya mkataba mahiri ambayo akaunti inataka kutumia.
Mara muamala unapochakatwa, akaunti huhifadhi kiashiria kidogo cha kuelekeza kwenye mkataba huo, kinachoitwa kiashiria cha ukasimu. Kuanzia wakati huo, kila mtu anapoiita akaunti, Ethereum huendesha msimbo wa mkataba huo kana kwamba akaunti yenyewe ina msimbo huo, na msimbo huo una udhibiti kamili wa fedha zake.
Ukasimu huu huendelea hadi mmiliki wa akaunti asaini uidhinishaji mpya—ama kuelekeza kwenye mkataba tofauti au kufuta kiashiria ili kurudi kuwa EOA ya kawaida.
Ni Nini Kinachofanya EIP-7702 Kuwa Ya Kipekee?
Vipimo vinaorodhesha uwezo tatu kuu ambavyo imeundwa kuwezesha:Uwekaji wa kundi: Kuchanganya shughuli nyingi katika muamala mmoja, kama vile kuidhinisha tokeni na kisha mara moja kukamilisha ubadilishaji wa tokeni.
Ufadhili: Kuruhusu akaunti nyingine (kama vile programu iliyogatuliwa) kulipa ada za muamala kwa niaba ya mtumiaji, huku mtumiaji akiweza baadaye kuwalipa kwa kutumia tokeni nyingine.
Kupunguza kiwango cha upendeleo: Kuunda funguo ndogo zenye ruhusa zilizozuiwa, kama vile kuweka kikomo cha matumizi kwa tokeni maalum au kuweka kikomo cha uondoaji hadi 1% ya salio la jumla kwa siku.
Hatari za Usalama
Vipengele hivi hivyo pia huleta hatari za usalama. Vipimo hivyo vinaonya waziwazi kwamba kwa sababu msimbo uliokasimiwa una "ufikio usio na kikomo kwa akaunti," programu hazipaswi kamwe kushawishi watumiaji kutia sahihi idhini za EIP-7702, na pochi hazipaswi kutoa kiolesura cha moja kwa moja cha kufanya hivyo. "Hakuna njia salama ya kutoa kiolesura kama hicho,"
vipimo hivyo vinasema.
Wadanganyifu walisonga mbele haraka. Kulingana na ripoti ya Juni 2025 ya The Block, mtengenezaji wa soko Wintermute aligundua kwamba ndani ya wiki chache baada ya uzinduzi wa uboreshaji wa Pectra, zaidi ya 80% ya ugawaji wa EIP-7702 ulielekeza kwenye nakala za mkataba huo huo wa "sweeper" wenye nia mbaya, ambao huondoa fedha kiotomatiki kutoka kwa pochi ambazo funguo zake za faragha zimeathiriwa.
EIP-7702 na Udukuzi wa Binance
Tarehe 29 Oktoba 2026, mshambuliaji alihamisha takriban $6.4 bilioni kutoka kwa pochi za Binance katika minyororo 10 ya vitalu, huku fedha nyingi zikihamishwa ndani ya takriban dakika 20. Makampuni ya uchambuzi wa minyororo ya vitalu TRM Labs na Chainalysis wote walihusisha wizi huo na TraderTraitor—kikundi cha udukuzi cha Korea Kaskazini kilichosababisha udukuzi wa $1.5 bilioni wa Bybit mnamo Februari 2025.
TRM Labs ilibaini kwamba kwenye mtandao wa Ethereum, mshambuliaji alitumia ugawaji wa EIP-7702 kugeuza moja ya pochi moto za Binance kuwa kifaa cha kuondoa mali kilicho chini ya udhibiti wake, huku idhini 50 zikitiliwa sahihi mapema. Chainalysis ilisema pochi ya uendeshaji iliyofadhiliwa kupitia kichanganyaji cha kripto Tornado Cash iliwasilisha idhini hizi zilizotiwa sahihi, na kusababisha pochi moto kuendesha msimbo uliowekwa na mshambuliaji, baada ya hapo mshambuliaji aliiita pochi hiyo kuondoa mali zake zote na kuziunganisha kwenye anwani zilizo chini ya udhibiti wake.
Kwa umuhimu mkubwa, ugawaji wa EIP-7702 unahitaji sahihi halali kutoka kwa akaunti itakayoboreshwa. Pochi za Binance kwenye minyororo mingine 9 pia zilituma fedha kwa mshambuliaji kupitia uhamishaji wa kawaida uliotiwa sahihi, jambo ambalo TRM ilisema linaonyesha kwamba tatizo lilitokana na athari kwenye miundombinu ya utiaji sahihi wa pochi moto za Binance badala ya udhaifu katika Ethereum yenyewe.
Binance ilisema uchunguzi wake awali ulianza na kompyuta ya mkononi iliyoathiriwa ya mhandisi na tangu wakati huo umegundua "maeneo ya ziada ya uvunjaji."
Mustakabali wa EIP-7702
EIP-7702 ni hatua ya kwanza kuelekea Uondoaji Kamili wa Akaunti, lengo la muda mrefu la kuipa kila akaunti ya Ethereum kubadilika kama mkataba mahiri. Wabunifu wake waliijenga ili iweze kuendana kikamilifu na "mchezo wa mwisho" huo, hivyo pochi zinazojengwa juu yake leo zitaendelea kufanya kazi kadiri mfumo wa akaunti wa Ethereum unavyobadilika.Hatua inayofuata inaweza kuja na uboreshaji wa Hegotá, uboreshaji mkubwa kwenye ramani ya Ethereum unaofuata Glamsterdam. Mnamo Februari 2026, Buterin alisema EIP-8141, ambayo alielezea kama "kifurushi kamili kinachounganisha na kutatua masuala yote yaliyobaki ambayo uondoaji wa akaunti unalenga kutatua," "inatarajiwa ndani ya mwaka mmoja" katika hard fork ya Hegotá.
"Tumekuwa tukizungumza kuhusu uondoaji wa akaunti tangu mwanzoni mwa 2016," aliandika Buterin, akiongeza kwamba watengenezaji pia wanajadili kama akaunti zilizopo zinaweza kujiunga na mfumo huu mpya ili kupata kiasili miamala ya kundi na ufadhili wa Gas.
Hii ni sehemu ya mpango mkubwa zaidi wa urekebishaji. Mnamo Julai 2026, Buterin alielezea rasimu mpya ya ramani ya muda mrefu ya Ethereum kama marekebisho makubwa zaidi ya mtandao tangu The Merge, mpito wake wa 2022 kwenda proof of stake (PoS).